如何从文件描述符中获取内核空间中的绝对路径

Question

我正在尝试挂钩unlinkat函数，但只能得到文件名而非绝对路径。我需要绝对路径来进行字符串比较。当我执行rm -r命令时，会得到文件名，但如果我得到了绝对路径就可以工作。请告诉我怎样才能得到绝对路径。
以下是我的代码：

long mw_sys_unlink(int dfd, const char *filename ,int flag)
{
        long ret;
        if( strstr(filename,"/tmp/a/"))
        {
                printk(KERN_INFO "file %s has not been deleted by kernel module\n", filename);
                return -1;
        }
        else
        {
                ret = orig_sys_unlink(dfd ,filename,flag);
                printk(KERN_INFO "file %s has been deleted", filename);
                return ret;
        }
}

- vikas_saini

Answer 1

请尝试以下方法：

    char *tmp = (char*)__get_free_page(GFP_TEMPORARY);

    file *file = fget(dfd);
    if (!file) {
        goto out
    }

    char *path = d_path(&file->f_path, tmp, PAGE_SIZE);
    if (IS_ERR(path)) {
        printk("error: %d\n", (int)path);
        goto out;
    }

    printk("path: %s\n", path);
out:
    free_page((unsigned long)tmp);

- Arthur

---

但是，当我使用rm命令从当前目录中删除单个文件时，路径不会给出任何东西。 - vikas_saini

在这种情况下，您的 unlink 函数是否像平常一样被调用了？还是返回的路径无效？无论如何，我相信您可以自己调试它。 - Arthur

fget在用户空间中，无法在内核中使用。 - clevertension

Answer 2

fget也可以在Linux内核中使用。
在内核5.15.33的fs/file.c文件的第951行： https://elixir.bootlin.com/linux/v5.15.33/source/fs/file.c#L951

- ytfrdfiw

---

虽然这个链接可能回答了问题，但最好在此处包含答案的基本部分并提供参考链接。如果链接页面更改，仅有链接的答案可能会失效。-【来自审查】 - user16217248

struct file *fget(unsigned int fd) { return __fget(fd, FMODE_PATH, 1); } EXPORT_SYMBOL(fget); - ytfrdfiw